「ML-DSA」标签下共 3 篇技术文章，包括《后量子迁移中的 Privacy Pass：哪些密码学假设会失》、《后量子时代的 Privacy Pass：哪些密码学假设要改，》、《后量子迁移不只换算法：Privacy Pass 这类匿名凭证》。按发布时间倒序排列，内容持续更新。
Privacy Pass 在量子威胁下失效的是不可伪造性——它建立在 RSA 与椭圆曲线假设上，攻击者可伪造令牌绕过限速；令牌层面的不可链接性被描述为无条件隐私，不依赖计算假设。MOLE 引入 anchor 隐藏的背书机制，但后量子…
Privacy Pass 的不可关联性不依赖计算假设，量子攻击者无法据此把 token 兑换与签发关联；真正需要替换的是 token 不可伪造性所依赖的 RSA 与椭圆曲线假设。迁移的工程难点在于签名尺寸、验证者是否需要知道签发者身…
Privacy Pass 类匿名凭证的后量子迁移不能只替换签名算法：不可伪造性与不可链接性是两条独立假设，还要重核签发者身份可见性、token 字节预算、参数与协议设计的耦合、验证成本与信任锚协商。Cloudflare 博文给出的方…
共 3 篇文章，第 1 / 1 页